OT Cybersecurity Engineer in Kraków

W Jacobs wyzwalamy dzisiaj, aby zrewolucjonizować jutro, rozwiązując najważniejsze problemy świata dla rozwijających się miast, odpornych środowisk, krytycznych wyników misji, postępu operacyjnego, odkryć naukowych i nowoczesnej produkcji, przekształcając abstrakcyjne pomysły w rzeczywistość, która zmienia świat na lepsze.

Nasza drużyna OT Cybersecurity pomaga organizacjom przemysłowym, dostawcom energii, producentom i operatorom infrastruktury krytycznej poprawić bezpieczeństwo i odporność ich środowisk technologii operacyjnej (OT). Szukamy inżyniera OT Cybersecurity, który łączy silną wiedzę z zakresu cyberbezpieczeństwa i sieci zrozumieniem systemów kontroli przemysłowej (ICS). W tej roli będziesz wspierać ocenę, projektowanie, wdrażanie i poprawę kontroli cyberbezpieczeństwa w różnych środowiskach przemysłowych, ściśle współpracując z zespołami automatyki, operacji, inżynierii i IT.

Jako inżynier OT Cybersecurity w Jacobs pomożesz klientom wzmocnić odporność ich operacji przemysłowych na ewoluujące zagrożenia cybernetyczne. Przyczynisz się do projektów, które chronią usługi krytyczne, procesy przemysłowe i niezbędną infrastrukturę, pracując na styku inżynierii, automatyki i cyberbezpieczeństwa.

Kluczowe obowiązki:

• Przeprowadzanie ocen cyberbezpieczeństwa OT/ICS, przeglądów architektury i analiz luk w środowiskach przemysłowych.
• Opracowywanie i utrzymywanie inwentaryzacji zasobów OT, diagramów sieci, map przepływu danych oraz dokumentacji dotyczącej cyberbezpieczeństwa.
• Wsparcie w projektowaniu i wdrażaniu bezpiecznych architektur sieci OT, w tym segmentacji, stref bezpieczeństwa, przewodów i przemysłowych DMZ.
• Ocena i poprawa bezpieczeństwa systemów przemysłowych, w tym PLC, SCADA, DCS, HMI, historyków, stacji roboczych inżynieryjnych i rozwiązań IIoT.
• Uczestnictwo w ocenach ryzyka cybernetycznego i rekomendowanie środków łagodzących zgodnych z wymaganiami operacyjnymi.
• Przeprowadzanie przeglądów konfiguracji zapór ogniowych, rozwiązań zdalnego dostępu, kontroli tożsamości i dostępu oraz architektur bezpieczeństwa sieci.
• Opracowywanie wymagań dotyczących cyberbezpieczeństwa i specyfikacji technicznych dla projektów przemysłowych greenfield i brownfield.
• Współpraca z zespołami multidyscyplinarnymi, w tym inżynierami procesów, inżynierami automatyki, architektami sieci i specjalistami ds. cyberbezpieczeństwa.
• Wsparcie zaangażowania klientów, warsztatów, audytów i ocen dojrzałości cyberbezpieczeństwa.

Wymagania:

• Dyplom licencjata lub magistra w dziedzinie cyberbezpieczeństwa, informatyki, telekomunikacji, inżynierii automatyki, inżynierii elektrycznej lub pokrewnej.
• Minimum 3-letnie doświadczenie w cyberbezpieczeństwie, automatyce przemysłowej, inżynierii OT/ICS, inżynierii sieciowej lub projektach infrastruktury przemysłowej.
• Dobra znajomość systemów kontroli przemysłowej i środowisk infrastruktury krytycznej.
• Silna wiedza na temat technologii sieciowych, w tym: TCP/IP, VLAN, routingu i przełączania, technologii VPN, zapór ogniowych, NAT, segmentacji sieci.
• Zrozumienie architektury Purdue Enterprise Reference i zasad konwergencji IT/OT.
• Znajomość protokołów przemysłowych, takich jak: Modbus/TCP, EtherNet/IP, OPC UA, DNP3 (mile widziane).
• Znajomość administracji systemem Microsoft Windows i podstawowej administracji Linux.
• Doświadczenie w interpretacji rysunków technicznych, diagramów sieci i dokumentacji architektury systemów.
• Silne umiejętności analityczne, rozwiązywania problemów i komunikacji.
• Profesjonalna znajomość języka angielskiego.

Mile widziane:

• Doświadczenie w realizacji projektów cyberbezpieczeństwa OT w obszarach: energetyka i usługi komunalne, woda/ściek, transport, centra danych, infrastruktura krytyczna.
• Znajomość norm ISA/IEC 62443, NIST CSF lub podobnych ram cyberbezpieczeństwa.
• Znajomość platform SIEM, IDS/IPS, EDR i NDR.
• Doświadczenie w wsparciu audytów cyberbezpieczeństwa, programów zgodności i ocen bezpieczeństwa.
• Podstawowe umiejętności skryptowe lub automatyzacyjne przy użyciu PowerShell, Pythona lub Bash.
• Zrozumienie koncepcji zarządzania tożsamością i dostępem, w tym Active Directory i polityki grupowej.
• Doświadczenie w technologiach wirtualizacji, tj. VMware esxi, Microsoft Hyper-V.
• Certyfikaty branżowe, takie jak: GICSP, ISA/IEC 62443 Cybersecurity Expert, CISSP, CISM, Security+, CCNA/CCNP, certyfikaty Palo Alto lub Fortinet.

Oferujemy:

• Pełnoetatowe zatrudnienie/kontrakt b2b z wynagrodzeniem odpowiadającym Twoim kwalifikacjom.
• Model pracy hybrydowej - ciesz się elastycznością pracy głównie zdalnie.
• Elastyczne godziny pracy - rozpocznij dzień o dowolnej porze między 7:30 a 10:00.
• Kompleksowe świadczenia, w tym opiekę medyczną Lux Med, wsparcie psychologiczne, ubezpieczenie na życie, system kafeteryjny My Benefit, współfinansowanie karty Multisport oraz system współdzielenia samochodów/rowerów.
• Współfinansowane wakacje - ciesz się "Wczasy pod Gruszą" na zasłużony wypoczynek (tylko w ramach CoE).
• Globalne projekty - angażuj się w ekscytujące projekty międzynarodowe.
• Inkluzywne sieci - dołącz do naszych różnorodnych sieci pracowniczych, takich jak Sieć Kobiet, OneWorld, PRISM, Sieć Karier, Zespół Zielony, SpeakUp, Collectively i inne.
• Ciągłe uczenie się - uczestnicz w naszym Programie Rozwoju Absolwentów, Społeczności Uczących się i platformach samokształcenia.
• Kursy językowe - rozwijaj swoje umiejętności dzięki kursom w języku angielskim, niemieckim i polskim.

Jako pracodawca świadomy niepełnosprawności, przeprowadzimy rozmowę kwalifikacyjną ze wszystkimi osobami z niepełnosprawnościami, które spełniają kryteria na dane stanowisko. Jeśli potrzebujesz dalszego wsparcia lub rozsądnych dostosowań w związku z procesem rekrutacji (na przykład potrzebujesz formularza aplikacyjnego w innym formacie), skontaktuj się z zespołem pod adresem recruitmentpoland@jacobs.com.